システム障害と行政処分に関するご報告

• お知らせ一覧へ戻る

平素は楽天証券をご愛顧いただき、誠にありがとうございます。

弊社は、金融庁よりシステムの運営管理状況が不十分であるとの趣旨から、平成21年3月24日に行政処分を受けました。弊社では、今回の行政処分の内容を真摯に受け止め、深く反省するとともに、お客様には多大なご迷惑、ご心配をおかけしましたことを、心よりお詫び申し上げます。

行政処分の内容、お客様のお取引等への影響、再発防止策等を含む改善計画とその進捗、関連情報について、以下の通りご報告申し上げます。

行政処分の内容について

楽天証券では、平成20年11月11日および平成21年1月13日に大規模なシステム障害が発生し、それぞれ、お客様からのご注文が受注できなくなる、お客様からの注文の一部が執行遅延になる等の事態となりました。

このたびの行政処分では、この2件のシステム障害において、被害の拡大を未然に防ぐ、または被害を最小化するための障害復旧態勢の整備が不十分であったとの指摘を受けております。行政処分の内容について、概略は以下の通りです。

業務停止命令

平成21年4月の1カ月間、システム整備をともなう新たな業務展開の停止。

• ※営業にかかる業務停止ではないため、お客様はすべての商品について、通常通りにお取引いただけます。

業務改善命令

システムを安定的に運用できる態勢の構築に向けて、計画・開発・運用・保守等の各局面にわたる改善計画の策定および実施等。

弊社に対する金融庁の行政処分について（プレスリリース）

改善計画の策定・実施について

平成20年11月11日および平成21年1月13日の2件のシステム障害については、すでに再発防止ならびにシステム障害発生時の復旧態勢の構築に着手しております。今後の進捗状況等につきましても、随時お知らせしてまいります。

1）2008年11月11日に発生したシステム障害について

データベース障害の再発を防止する対策

• データベースソフトウェア不具合の修正（2009年2月28日　完了）
• インデックス(索引)情報の再作成（2008年11月29日　完了）

障害発生時の影響を極小化する対策

• システム障害時の連絡体制強化（2009年1月5日　完了）
• 夜間バッチ処理の障害監視の強化（2009年1月8日　完了）
• 夜間バッチ処理時間の短縮化（2009年4月10日　完了）
• データベース単位でのサービス再開（2009年6月20日　完了）
• 緊急時の連絡専用サイトの構築（2009年5月2日　完了）

本件についての詳細な情報は、個別のご報告ページをご覧ください。

• 障害の原因と経緯
• お客様のお取引への主な影響（当時）
• 障害に対するこれまでの対応と再発防止策（詳細）
• 本件に関して、これまでに掲載したご案内

2）2009年1月13日に発生したシステム障害について

システム障害の再発を防止する対策

• 発注系システムのネットワーク環境の整備（2009年1月14日　完了）

システム障害の対応体制の強化

• 発注系システムの運用体制の強化（2009年4月13日　完了）

本件についての詳細な情報は、個別のご報告ページをご覧ください。

• 障害の原因と経緯
• お客様のお取引への主な影響（当時）
• 障害に対するこれまでの対応と再発防止策（詳細）
• 本件に関して、これまでに掲載したご案内

3）上記の対策に加えて実施する、総合的な改善

（1）システム監視および障害復旧態勢の強化【平成21年1月実施済】

システム障害の発生をより早期に検知することを目的として、システムの監視ポイントを強化するとともに、障害発生時の連絡体制を見直し、迅速な対応が可能となるよう態勢を強化いたしました。

（2）基幹データベースへの不具合修正プログラムの適用【平成21年2月実施済】

平成20年11月11日のシステム障害の原因であるデータベースの不具合を解消するプログラムを適用いたしました。

（3）夜間バッチ処理の短縮【平成21年4月実施済】

従来、約90分の処理時間であった夜間バッチ処理を約60分に短縮いたしました。これにより、夜間バッチ処理で発生したシステム障害に対する復旧時間を確保いたしました。

（4）危機管理計画の見直しと詳細化【平成21年4月第一フェーズ実施済。以降も継続して実施】

システム障害発生時の迅速なサービス復旧を目的として、サービス復旧手順書を詳細化・具体化いたしました。今後も、継続して危機管理計画の見直しをおこない、お客様への障害影響を極小化する取り組みに努めてまいります。

（5）障害復旧手順書の実効性確認【平成21年5月中旬より複数回にわたり実施】

平成21年12月末までに25回の障害試験を実施いたしました。危機管理計画の整備と並行して、今後も定期的に障害試験を実施してまいります。

（6）システム改修計画の策定と実行【平成21年5月に計画策定済。平成21年6月から実行・運用開始】

過去の障害事例の分析に基づいてシステムの問題点を明確化し、発注システムとデータベースを中心としたシステム改修を実施いたしました。これらの改修の結果、データベース負荷を約20％削減する等の成果を実現いたしました。

（7）システム運用・保守体制の強化【平成21年5月から継続して実施】

システム障害の再発防止、および障害発生時の迅速なサービス復旧を目的として、システムの運用・保守体制を再整備いたしました。平成21年8月1日からは、システム運用・保守業務を専門におこなう組織として、システム運用部門を新たに設置いたしました。

（8）データベース運用管理体制の強化【平成21年4月から継続して実施】

平成21年4月1日より、システムの根幹であるデータベースを専門的に運用・管理するデータベース管理チームを設置いたしました。当チームが中心となり、データベースの運用や監視を強化するとともに、システム開発にともなうデータベースの変更作業を集中管理することで、障害の未然防止に努めてまいります。

（9）システム外部監査の実施【平成21年6月1日から6月12日にかけて実施済】

システム外部監査を平成21年6月1日から6月12日にかけて実施いたしました。外部監査機関から指摘された事項につきましては、継続して対応に取り組んでおり、平成22年3月末までに完了の計画としております。

（10）教育・研修等の実施【平成21年4月より実施】

社内の全役職員を対象に、インターネット証券会社のシステム自体に対する理解とシステム運用の重要性について再認識する目的で、社内研修を数回にわたり実施いたしました。今後も継続して、社内外の研修や資格取得等を通して専門スキルの向上を図ってまいります。

（11）システム開発時における品質管理活動の継続実施

従来から実施しているシステム開発時の品質管理活動をさらに高度化し、システム障害原因の作り込みを未然に防止するため、「システム開発ルールの見直し」「品質管理基準の再整備」「システム担当ベンダーの品質管理」等の取り組みを継続して推進してまいります。

• ※総合的な改善の具体的な内容については業務改善報告書の概要をご覧ください。

システムの安定的な運用態勢の構築に向けて、今後も全社一丸となって取り組んでまいります。お客様に安心してお取引いただけるシステムをご提供することで、1日も早い信頼回復を目指してまいります。 今後とも楽天証券をお引き立てのほど、何卒よろしくお願い申し上げます。

• お知らせ一覧へ戻る